Hackare tog sig in i fryssystem som används av den franska blodgivningen och ändrade temperaturinställningarna från minus 30 till plus 110 grader. Attacken upptäcktes i tid och inga blodprodukter ska ha förstörts. Intrånget skedde samtidigt som en ny våg av cyberattacker mot butikskylar drabbade flera europeiska länder.

Angreppet inträffade natten till måndagen den 2 november 2026 och riktades mot Coolworld, en leverantör av kyl- och fryssystem till den franska blodgivningsorganisationen Établissement français du sang (EFS).

Enligt uppgifter som först publicerades av den franska tidningen Le Canard enchaîné lyckades angriparna manipulera temperaturinställningarna i frysanläggningar där bland annat blodprover och fryst plasma förvarades.

Normalt skulle systemen hålla omkring minus 30 grader. Hackarna ändrade i stället inställningarna till plus 110 grader.

En jourhavande tekniker upptäckte att temperaturen började stiga, vilket gjorde att personal kunde ingripa innan blodprodukterna skadades.

Inga blodprodukter ska ha gått förlorade

Frankrikes hälsodepartement uppger att intrånget upptäcktes tidigt och inte fick några konsekvenser för de berörda verksamheterna.

Även EFS har lämnat lugnande besked. Organisationen uppger att blodprodukterna kunde flyttas eller säkras och att inga produkter gick förlorade.

EFS har inte heller identifierat någon påverkan på patientsäkerheten.

Det finns samtidigt en viktig skillnad mellan den temperatur som hackarna programmerade in och den temperatur som faktiskt uppnåddes.

Uppgiften om 110 grader gäller systemens inställningar. Det finns inga bekräftade uppgifter om att blodprodukterna värmdes upp till den temperaturen.

Det är heller inte offentliggjort exakt hur mycket temperaturen steg eller hur länge avvikelsen pågick.

Fryst plasma används vid blodtransfusioner och måste förvaras under noggrant kontrollerade temperaturförhållanden. En större temperaturavvikelse skulle kunna göra produkterna oanvändbara.

Liknar hackerattackerna mot butikskylar

Angreppet mot den franska blodgivningen inträffade under samma dygn som en ny våg av cyberattacker mot kyl- och fryssystem i europeiska matbutiker.

Bland annat drabbades svenska Ica- och Coop-butiker av problem med kylutrustning. Liknande incidenter rapporterades från andra europeiska länder.

Händelserna följde på de omfattande cyberattackerna mot franska matbutiker i oktober, då angripare manipulerade kylsystemens inställningar. I flera butiker förstördes livsmedel, och vissa anläggningar skadades.

Även den senaste attackvågen har fått konkreta konsekvenser för handeln. Kylproblem i matbutiker spreds till nio europeiska länder, däribland Sverige.

Det finns tydliga likheter mellan angreppen. I samtliga fall handlar det om digital manipulation av utrustning som ska hålla varor eller känsliga produkter vid bestämda temperaturer.

Men något direkt samband mellan attacken mot blodgivningens leverantör och angreppen mot matbutikerna har inte bekräftats.

Det är därför inte klarlagt om samma angripare ligger bakom eller om intrången genomförts med samma tekniska metod.

Fransk myndighet har varnat för sårbara kylsystem

Redan efter attackerna i oktober gick den franska cybersäkerhetsmyndigheten CERT-FR ut med en officiell säkerhetsvarning om uppkopplade kylsystem.

Myndigheten bekräftade att angripare hade tagit sig in i fjärrstyrningssystem för kylutrustning från flera tillverkare.

Sådana system gör det möjligt att övervaka och justera temperaturer på distans. Det underlättar den dagliga driften, men kan också skapa säkerhetsrisker om utrustningen är åtkomlig för obehöriga.

CERT-FR rekommenderade bland annat att kylstyrningen inte skulle vara direkt tillgänglig från internet och varnade för fortsatta angrepp.

Det är ännu inte fastställt om intrånget hos Coolworld utnyttjade samma typ av säkerhetsbrister.

Fortfarande oklart vem som låg bakom

Flera frågor återstår efter attacken mot den franska blodgivningen.

Det är inte offentliggjort vem som låg bakom intrånget, vilket motiv angriparna hade eller hur de fick tillgång till systemen.

Det är inte heller klarlagt exakt hur många frysanläggningar som berördes.

De hittillsvarande beskeden från franska myndigheter och EFS innebär att angreppet inte fått några rapporterade konsekvenser för blodförsörjningen eller patientsäkerheten.

Händelsen visar samtidigt hur ett digitalt intrång i en extern leverantörs system kan skapa risker långt utanför själva företaget – i det här fallet för verksamheter som hanterar blodprodukter avsedda för sjukvården.